隐私政策

一、引言

守糖卫士重视您的个人信息和健康数据保护。本政策说明我们如何收集、使用、存储、共享、转让、公开披露和保护您的信息，以及您如何管理自己的信息。

血糖、治疗、设备状态等健康医疗相关信息通常属于敏感个人信息。我们仅在具有明确目的、充分必要性并采取保护措施的情况下处理，并在法律要求时取得您的单独同意。

二、我们收集的信息

• 账号信息：手机号、验证码登录状态、认证令牌及账号安全相关记录。
• 数据源配置：CGM 类型、T1Care 账号标识、Nightscout 地址、访问令牌、数据源连接状态。部分凭据可能仅保存在您的本地设备中，用于完成数据拉取。
• 健康管理数据：连续血糖数据、趋势、时间戳、目标范围、报警记录、胰岛素记录、碳水记录、指尖血糖、备注、配置文件、设备维护和传感器状态。
• 设备与日志信息：设备型号、系统版本、应用版本、网络状态、通知权限状态、后台任务状态、崩溃日志、错误日志和服务请求记录。
• 图片与识别信息：当您使用食物拍照、相册选择或碳水识别功能时，我们会处理您主动选择的图片及识别结果。
• 通知与权限信息：通知权限、后台刷新、相机、相册、网络访问等系统权限的授权状态。

三、我们如何使用信息

• 展示实时血糖、历史趋势、统计报表、目标范围和历史记录。
• 定时从您授权的数据源拉取新数据，并在检测到新血糖数据、异常趋势或达到报警条件时发送通知。
• 保存您的设置、数据源配置、报警规则、目标范围和本地缓存，提升应用启动和离线查看体验。
• 进行食物图片识别、碳水估算、历史记录整理和设备维护提醒。
• 排查故障、验证配置、优化后台抓取、改进报警规则、保障账号和服务安全。
• 在去标识化、匿名化或汇总后，用于产品改进、算法优化、统计分析、服务质量评估和面向其他用户提供通用功能。

四、敏感个人信息处理说明

您的血糖、胰岛素、碳水、治疗、设备状态、健康备注、未成年人信息等可能属于敏感个人信息。处理这些信息的目的，是提供血糖管理、报警提醒、趋势分析、数据源连接和您主动选择的共享功能。

如拒绝提供必要的健康数据或数据源授权，您仍可使用部分基础功能，但实时监测、趋势展示、报警提醒、统计报表或数据同步功能可能无法正常使用。

五、我们如何共享信息

• 经您授权的照护者、家庭成员、医生、团队或其他用户：我们会按您的设置共享相应血糖、报警、记录和设备状态。
• 第三方数据源和服务提供方：为完成 CGM 数据拉取、短信验证、推送通知、图片识别、故障排查或云端服务，我们可能向必要服务方提供最小必要信息。
• 法律法规和监管要求：在法律、行政法规、司法机关、行政机关或公共安全要求下，我们可能依法提供相关信息。
• 我们不会出售您的可识别个人健康数据，也不会在未经授权的情况下向其他普通用户公开您的身份信息、手机号、原始血糖记录或健康档案。

六、委托处理、转让与公开披露

如我们委托第三方处理个人信息，会与其约定处理目的、期限、方式、个人信息种类、保护措施和双方责任，并监督其处理活动。

如因合并、分立、收购、资产转让、破产清算等原因需要转移个人信息，我们会告知接收方名称和联系方式，并要求接收方继续受本政策约束。未经您同意，我们不会公开披露您的个人信息，法律法规另有规定除外。

七、存储与保护

• 我们会在实现处理目的所需的最短期间内保存您的信息，法律法规另有要求或您另行授权的除外。
• 部分数据会缓存在本地设备，用于离线查看、减少重复请求和支持后台提醒。您可以在设置中清除缓存数据。
• 我们采用访问控制、加密传输、权限隔离、日志审计、最小必要授权等措施保护数据安全，但互联网环境不存在绝对安全。

八、您的权利

• 访问、更正、补充您的账号信息、数据源配置、目标范围、报警设置和主动记录的数据。
• 删除本地缓存、解绑或更换数据源、撤回通知、相机、相册等系统权限。
• 撤回数据共享授权或停止使用需要特定授权的功能。
• 请求我们说明个人信息处理规则、处理敏感个人信息的必要性及对您权益的影响。
• 在符合法律法规要求的情况下，申请删除账号信息、健康数据或撤回同意。撤回同意不影响撤回前基于同意已进行的处理。

九、权限调用说明

• 通知权限：用于发送血糖更新、异常报警、设备维护和后台任务相关提醒。
• 后台刷新或后台任务：用于尽力保持周期性数据拉取和提醒能力。
• 相机和相册：用于拍摄或选择食物图片进行碳水识别。
• 网络权限：用于登录、短信验证、连接数据源、获取血糖数据、版本检查和云端识别。
• 您可以在系统设置中管理权限。关闭权限后，对应功能可能不可用或体验受限。

十、未成年人保护

如使用者为未满十四周岁的儿童，其父母或其他监护人应阅读并同意本政策，并在监护下完成注册、数据源配置和健康数据共享。我们仅在取得监护人同意并为提供服务所必要的范围内处理儿童个人信息。

十一、跨境处理

原则上，我们将在中华人民共和国境内存储境内用户的个人信息。如因您主动配置境外 Nightscout 实例、境外 CGM 服务、境外云服务或其他功能需要发生跨境传输，我们会在法律要求的范围内履行告知、同意和安全评估、认证或标准合同等义务。

十二、政策更新

我们可能因功能变化、法律法规更新、第三方服务调整或数据处理方式变化更新本政策。涉及处理目的、处理方式、个人信息种类、共享对象或用户权利的重大变化时，我们会通过应用内弹窗、页面提示或其他合理方式重新告知并在必要时征得您的同意。

十三、联系我们

如您希望行使个人信息权利，或对隐私保护、敏感个人信息处理、儿童信息保护、数据共享和安全事件有疑问，可通过应用内公布的客服、反馈入口或应用市场主体信息联系守糖卫士运营方。我们将在验证您的身份后，在合理期限内处理您的请求。